Política de Seguridad

Última actualización: 28 de abril de 2025

En Skordval nos comprometemos a proteger la integridad, confidencialidad y disponibilidad de la información de nuestros usuarios y de nuestra plataforma. Esta Política de Seguridad describe las medidas técnicas y organizativas que implementamos para salvaguardar los datos y garantizar un entorno seguro para todos los participantes.

1. Alcance

Esta política aplica a todos los sistemas, aplicaciones, infraestructuras y procesos que forman parte de la plataforma Skordval, así como a todos los usuarios, colaboradores y terceros que interactúen con nuestros servicios.

2. Principios de Seguridad

Nuestra estrategia de seguridad se fundamenta en los siguientes principios:

Confidencialidad: La información solo es accesible para personas autorizadas.
Integridad: Los datos se mantienen exactos y completos, protegidos frente a modificaciones no autorizadas.
Disponibilidad: Los servicios y datos están disponibles para los usuarios autorizados cuando los necesitan.
Mínimo privilegio: Cada usuario y sistema accede únicamente a los recursos estrictamente necesarios para cumplir su función.
Defensa en profundidad: Se aplican múltiples capas de control de seguridad para reducir el riesgo de incidentes.

3. Seguridad de la Infraestructura

3.1 Alojamiento y Entorno

La plataforma opera sobre infraestructura de proveedores de servicios en la nube que cumplen con estándares de seguridad reconocidos internacionalmente. Los entornos de producción, pruebas y desarrollo se mantienen separados para minimizar riesgos.

3.2 Cifrado

Toda la comunicación entre el usuario y la plataforma se realiza mediante protocolos de cifrado en tránsito. Los datos sensibles almacenados se protegen mediante cifrado en reposo utilizando algoritmos estándar del sector.

3.3 Cortafuegos y Control de Acceso a Red

Se implementan cortafuegos, listas de control de acceso y segmentación de red para limitar la exposición de los sistemas internos. El acceso remoto a la infraestructura requiere autenticación multifactor y se registra de forma centralizada.

4. Control de Acceso

4.1 Gestión de Identidades

El acceso a los sistemas internos se gestiona mediante cuentas nominativas. Se aplica el principio de mínimo privilegio en la asignación de permisos. Los accesos se revisan periódicamente y se revocan de forma inmediata cuando dejan de ser necesarios.

4.2 Autenticación

Se exige el uso de contraseñas robustas para todas las cuentas. Se recomienda y, en casos críticos, se requiere la autenticación multifactor. Las credenciales nunca se almacenan en texto plano.

4.3 Sesiones de Usuario

Las sesiones activas tienen un tiempo de expiración configurado. Se implementan mecanismos de cierre de sesión seguro y protección frente a ataques de fijación de sesión.

5. Seguridad de las Aplicaciones

5.1 Desarrollo Seguro

El ciclo de desarrollo de software incorpora prácticas de seguridad desde las etapas iniciales. El código es sometido a revisiones internas antes de su despliegue en producción.

5.2 Protección frente a Vulnerabilidades Comunes

Se implementan controles para mitigar las vulnerabilidades más frecuentes en aplicaciones web, incluyendo entre otras:

Inyección de código (SQL, comandos, scripts)
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Exposición de datos sensibles
Configuraciones inseguras por defecto

5.3 Actualizaciones y Parches

Los componentes de software, bibliotecas y dependencias se mantienen actualizados. Se aplican parches de seguridad de forma oportuna, priorizando aquellos que corrigen vulnerabilidades críticas.

6. Protección de Datos

Los datos personales de los usuarios se tratan conforme a nuestra Política de Privacidad. Desde el punto de vista de la seguridad, se aplican las siguientes medidas:

Acceso a datos personales restringido al personal con necesidad justificada.
Registro de accesos y operaciones sobre datos sensibles.
Procedimientos de eliminación segura de datos cuando ya no son necesarios.
Controles para evitar la exfiltración no autorizada de información.

7. Monitoreo y Detección de Incidentes

7.1 Monitoreo Continuo

Los sistemas y aplicaciones son monitoreados de forma continua para detectar actividades anómalas, intentos de acceso no autorizado y posibles incidentes de seguridad. Se generan alertas automáticas ante eventos críticos.

7.2 Registros de Auditoría

Se mantienen registros de auditoría de las actividades relevantes en la plataforma. Estos registros se almacenan de forma segura, están protegidos frente a modificaciones no autorizadas y se conservan durante el período establecido internamente.

7.3 Respuesta a Incidentes

Contamos con un procedimiento documentado de respuesta a incidentes de seguridad que contempla:

Identificación y clasificación del incidente.
Contención y mitigación del impacto.
Investigación y análisis de causa raíz.
Recuperación y restauración del servicio.
Notificación a los usuarios afectados cuando corresponda.
Revisión posterior y mejora de controles.

8. Continuidad del Servicio

Se realizan copias de seguridad periódicas de los datos críticos. Los procedimientos de respaldo son verificados regularmente mediante pruebas de restauración. Se dispone de planes de continuidad para garantizar la disponibilidad del servicio ante situaciones de contingencia.

9. Seguridad con Terceros

Cuando se utilizan servicios o proveedores externos que puedan acceder a datos o sistemas de la plataforma, se evalúa su nivel de seguridad antes de la contratación. Los acuerdos con terceros incluyen cláusulas relativas al tratamiento seguro de la información. El acceso de terceros se limita al mínimo necesario y se supervisa.

10. Responsabilidades del Usuario

Los usuarios de la plataforma tienen un rol activo en la seguridad. Se espera que:

Mantengan sus credenciales de acceso en confidencialidad y no las compartan con terceros.
Utilicen contraseñas únicas y robustas para su cuenta.
Cierren sesión al finalizar el uso de la plataforma en dispositivos compartidos.
Notifiquen de forma inmediata cualquier acceso no autorizado o comportamiento sospechoso.
No intenten acceder a recursos o datos para los que no cuentan con autorización.

11. Reporte de Vulnerabilidades

Si identificás una vulnerabilidad de seguridad en nuestra plataforma, te solicitamos que nos lo comuniques de forma responsable antes de hacerlo público. Podés reportar cualquier hallazgo de seguridad a través de la siguiente dirección de correo electrónico:

[email protected]

Nos comprometemos a investigar todos los reportes recibidos y a responder en un plazo razonable. Agradecemos la colaboración de la comunidad en la mejora continua de nuestra seguridad.

12. Actualizaciones de esta Política

Esta Política de Seguridad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos aplicables. La fecha de última actualización se indica al inicio del documento. Se recomienda revisar esta política con regularidad. El uso continuado de la plataforma tras la publicación de cambios implica la aceptación de la versión vigente.

13. Contacto

Para consultas relacionadas con la seguridad de la plataforma o el contenido de esta política, podés comunicarte con nosotros:

Canal	Detalle
Correo electrónico	[email protected]
Teléfono	+54 345 430 0065
Dirección	Santiago Temple 37 PB, Nueva Córdoba, X5000CVA Córdoba, Argentina
Sitio web	drivenbywalrus.info